azure-role-selector 是一个根据所需权限帮 AI 选择 Azure 角色的 Skill。给某个身份访问云资源时，你先说明它要做哪些事，工具再通过 Azure 文档寻找满足要求的最小角色；内置角色不匹配时，生成所需权限的自定义角色定义。
结果包括角色选择、分配命令，以及 Bicep 配置片段。Bicep 用来描述 Azure 资源配置，便于把角色分配写入项目流程。这份实现需要 Azure MCP 的文档、命令生成和配置工具；实际分配还需要账号权限与明确目标。命令已经生成，不等于云上权限已经授予，执行前仍要核对角色与目标身份。